Vad är DPA?

DPA står för Data Processing Agreement, på svenska personuppgiftsbiträdesavtal. Det är ett avtal du behöver ha på plats så fort någon annan hanterar personuppgifter åt dig. Tänk dig att du lämnar in dina kunders adressregister till en extern part för att de ska sköta något — då vill du ha ett skriftligt löfte om att de tar hand om uppgifterna på rätt sätt. Det löftet är just ett DPA.

Den vanligaste situationen är molntjänster och leverantörer. När du använder ett e-postverktyg, ett bokföringsprogram eller en molnleverantör som lagrar din kunddata, så "behandlar" de personuppgifter för din räkning. Då kräver GDPR att ni har ett DPA som beskriver vad de får göra, hur data ska skyddas och vad som händer om något går fel.

Utan ett DPA bryter både du och leverantören mot GDPR — även om själva datahanteringen i övrigt sköts perfekt.

Varför är DPA viktigt för ditt företag?

Ett DPA är inte bara en formalitet, det är ett lagkrav. Saknar du avtal med dina leverantörer står du själv med ansvaret om något läcker, och kan drabbas av böter.

Avtalet ger dig också trygghet: det tydliggör vem som ansvarar för vad, så att du inte behöver gissa när det väl gäller.

DPA i praktiken

En svensk redovisningsbyrå som använder ett molnbaserat bokföringssystem hanterar kunders personuppgifter i det systemet. Byrån behöver då ett DPA med systemleverantören, som reglerar hur uppgifterna får behandlas och skyddas.

På ZORC hjälper vi dig att ha koll på vilka leverantörer som kräver DPA och att bygga system där dataflödena är tydliga och trygga.